bgp协议的功能(bgp flowspec功能介绍)

BGP是边界网关协议Border Gateway Protocol的简称，是用来连接Internet上的独立系统的路由选择协议。BGP主要用于互联网AS（自治系统）之间的互联，BGP的最主要功能在于控制路由的传播和选择最好的路由。BPG线路的功能特点：1．单IP多线接入，通过BGP可以实现一个IP对应电信、联通、移动、长城、教育网等不同线路的带宽，而不需要服务器端配置多个IP；2．可靠的传输，BGP路由信息的传输采用了可靠地TCP协议；3．解决跨运营商访问问题，使用BGP高防可以解决跨运营商访问慢、部分小运营商访问不稳定的情况；4．南北互联问题解决，BGP集成各大运营商的线路，解决南北互联问题。众所周知，目前国内北网通南电信的局势难以打破（北方网通线路基本垄断、南方电信基本垄断），由于电信联通各自独大，基本独立，而第三房借助政府协调通过BGP协议将包括电信、联通等运营商连接，基本解决了电信网通网络互访的问题；BGP线路资源宝贵，且没有弹性防护带宽，防护能力上限只有20G。而电信、联通线路的弹性防护带宽最大可达300G，因此，使用联通+电信+BGP的三线套餐，可以在保证接入良好体验的同时，获取最大的防护能力，虽然BGP带宽成本比普通电信或联通等机房，价位相对较高，是普通机房的两倍左右，不过与其它所谓双线机房比，价位仍具有优势。相对于传统的双IP双线技术，采用BGP技术的机房，服务器的上行路由与下行路由都能选择最优的路径，所以能真正实现高速的单IP高速访问，并且BGP还有冗余备份、消除环路的特点，当一条线路出问题时会自动切换到其他正常线路上。
1.配置本地优先级 可通过配置不同的本地优先级来影响 BGP 的路由选择。当一个运行BGP 的路由器通过不同的内部对等体（Internal Peer）得到目的地相同、下一跳不同的路由时，将选取本地优先级最高的路由。default local-preference value本地优先级只在 IBGP 对等体之间交换Update 报文时发送，不发送到本自治系统之外。缺省情况下，本地优先级的值为 100。2.配置自治系统的MED值多出口区分 MED（Multi-Exit Descriminators）属性是路由的外部路由权（Cost），它在自治系统之间交换，但进入自治系统的MED 不会再发送到该自治系统以外。自治系统使用本地优先级属性来进行出自治系统的路由选择；而 MED 属性用于判断进入自治系统的最佳路由，当一个运行BGP 的路由器通过不同的外部对等体（External Peer）得到目的地相同、下一跳不同的多条路由时，在其它条件相同的情况下，将选择MED 值较小者作为自治系统的优选路由。default med med-value缺省情况下，MED 值为0。3.配置BGP 团体属性团体属性是一个可选过渡属性，某些团体属性是公认的，具有全球意义，一般称为标准的团体属性，某些则是用于特殊用途，用户也可以定义扩展的团体属性。团体属性列表是标识一个团体信息的列表，可分为标准团体访问列表（Standard-community-list）与扩展团体访问列表（Extended-community-list）两种。此外，一条路由也可以有一个以上的团体属性。在一条路由中多个团体属性的发言者可以按照一个、几个或全部属性行动。路由器在传递路由到其它对等体之前可以选择是否改变团体属性。公认团体属性1.internet：缺省情况下，所有的路由器都属于internet团体。具有此属性的路由可以被通告给所有的BGP对等体。2.no-export：具有此属性的路由在收到后，不能被发布到本地AS之外。如果使用了联盟，则不能被发布到联盟之外，但可以发布非联盟中的其他子AS。3.no-advertise：具有此属性的路由被接收后，不能被通告给任何其他的BGP对等体。4.no-export-subconfed：具有此属性的路由被接收后，不能被发布到本地AS之外，也不能发布到联盟中的其他子AS。配置标准团体列表：ip community-list standard-community-list-number { permit | deny } { aa:nn | internet | no-export-subconfed | no-advertise |no-export }配置扩展团体列表：ip community-list extended-community-list-number { permit | deny } as-regular-expression缺省情况下，未配置 BGP 团体属性。标准团体访问列表的取值范围为 1～99，扩展团体访问列表的取值为100～199。实际团体属性运用例如：1.定义感兴趣流2.创建路由策略 定义路由属性apply 3.在BGP进程下，向对等体/组发布团体属性（peer｛group-name ip-address｝advertise-community），接着再指对等体/组调用路由策略运用在进/出口

BGP协议的作用：BGP用来承载用户路由,通过OSPF来保障各路由设备的连通性，在6509路由器上GBP要和上连的两个GSR建立BGP邻居叛乱。通过关系,通过注入的方式将用户路由注入到BGP中。通过路由汇聚(aggregate-address命令)将跌幅汇聚成一条较大的路由,实现减少路由条目的目的。 BGP(border gateway protocol)是一种在自治系统之间动态交换路由信息的路由协议,又称为边界网关协议,一个自治系统的经典定义是在一个管理机构控制之下的一组路由器,它使用IGP和普通度量值向其他自治系统转发报文。
BGP（Border Gateway Protocol ）边界网关协议，用来连接Internet上独立系统的路由选择协议。它是Internet工程任务组制定的一个加强的、完善的、可伸缩的协议。BGP4支持CIDR寻址方案，该方案增加了Internet上的可用IP地址数量。BGP是为取代最初的外部网关协议EGP设计的，也被认为是一个路径矢量协议。
BGP与IGP比较之后就容易明白了。 IGP是来发现和学习路由的，应用在AS之内。BGP主要是控制和转发路由的，而且是大量的路由，Internet网的大规模路由。在AS内为IBGP，在AS间为EBGP 目前EBP也只有BGP V4，而IGP 有 ripv2，IS-IS，OSPF，EIGRP
BGP是连接不同AS之间的路由协议，可以连接不同IGP，RIP,OSPF。

BGP协议功能： BGP用来承载用户路由,通过OSPF来保障各路由设备的连通性，在6509路由器上GBP要和上连的两个GSR建立BGP邻居叛乱。通过关系,通过注入的方式将用户路由注入到BGP中。通过路由汇聚(aggregate-address命令)将跌幅汇聚成一条较大的路由,实现减少路由条目的目的。　　BGP(bordergateway protocol)是一种在自治系统之间动态交换路由信息的路由协议,又称为边界网关协议,一个自治系统的经典定义是在一个管理机构控制之下的一组路由器,它使用IGP和普通度量值向其他自治系统转发报文。
BGP属于一项技术，一般应用于IDC多线机房，也就是把接入到机房的多条线路融合为一体。实现多线单IP。因为最早的多线机房都是双线双IP，现在很多双线机房开始利用该技术，让用户使用IP的时候 操作更简单些。

我猜你问的应该是BGP的主要优势。 BGP（边界网关协议）主要用于互联网AS（自治系统）之间的互联，BGP的最主要功能在于控制路由的传播和选择最好的路由。中国网通 、中国电信、中国铁通和一些大的民营IDC运营商都具有AS号，全国各大网络运营商多数都是通过BGP协议与自身的AS号来实现多线互联的。使用此方案来实现多线路互联，IDC需要在CNNIC（中国互联网信息中心）或APNIC（亚太网络信息中心）申请自己的IP地址段和AS号（目前网宿科技同时是APNIC和CNNIC的会员单位），然后通过BGP协议将此段IP地址广播到其它的网络运营商的网络中。使用BGP协议互联后，网络运营商的所有骨干路由设备将会判断到IDC机房IP段的最佳路由，以保证不同网络运营商用户的高速访问。BGP 机房的优点：1． 服务器只需要设置一个IP地址，最佳访问路由是由网络上的骨干路由器根据路由跳数与其它技术指标来确定的，不会占用服务器的任何系统资源。服务器的上行路由与下行路由都能选择最优的路径，所以能真正实现高速的单IP高速访问。2． 由于BGP协议本身具有冗余备份、消除环路的特点，所以当IDC服务商有多条BGP互联线路时可以实现路由的相互备份，在一条线路出现故障时路由会自动切换到其它线路。3． 使用BGP协议还可以使网络具有很强的扩展性可以将IDC网络与其他运营商互联，轻松实现单IP多线路，做到所有互联运营商的用户访问都很快。这个是双IP双线无法比拟的。 BGP有真有假，所谓假BGP无非就是静态的BGP，衡量是不是高质量机房，就看该企业有没有AS号，如果有，说明他具备了BGP接入的准入条件，以小鸟云计算华南BGP机房为例，就拥有AS号，多线接入，全网广播IP，真正可以做到跨网络低延迟的访问。不知道这样算不算你说的顶级机房

一、MP-BGP 传统的BGP-4只能管理IPv4单播路由信息，MP-BGP对BGP-4进行了扩展，提供对多种网络层协议的支持；MP-BGP使用 扩展属性 和 地址族 来实现对IPv6、组播和VPN相关内容的支持，BGP协议原有的报文机制和路由机制并没有改变；BGP4+，指MP-BGP对IPv6单播网络的支持特性；MBGP，指MP-BGP对IPv4组播网络的支持特性；MP-BGP为IPv6单播网络和IPv4组播网络建立独立的拓扑结构，并将路由信息存储在独立的路由表中，保持单播IPv4网络、单播IPv6网络和组播网络之间的路由信息相互隔离，实现用单独的路由策略维护各自网络的路由；MP-BGP扩展属性为实现对多种网络层协议的支持，BGP需要将网络层协议的信息反映到NLRI及Next-hop，因此MP-BGP引入了两个新的可选非过渡路径属性：1、MP_REACH_NLRI    多协议可达NLRI用于发布可达路由信息和下一跳信息；内容含义：（1）Flag标志位：可选非过渡属性；（2）AFI为IPv6，SAFI为单播；（3）可达路由信息为2000:10:1:1::/64，下一跳地址为fe80::2;2、MP_REACH_NLRI    多协议不可达NLRI用于撤销不可达的路由信息；内容含义：（1）Flag标志位为可选非过渡属性；（2）AFI是IPv6，NAFI为单播;（3）需要撤销的路由为2000:10.1:4::/64 , 2000:10:1:5::/64;二、BGP ORF     Outbound Route Filtering出口路由过滤能将本端设备配置的基于前缀的入口策略通过路由刷新报文发送给BGP邻居；BGP邻居根据这些策略构造出口策略，在路由发送时对路由进行过滤；这样不仅避免了本端设备接收大量的无用路由，降低了本端设备的CPU使用率，还降低了链路带宽利用率；需要两端同时配置，否则不生效，配置命令如下：peer x.x.x.x capability-advertise orf ip-prefix both三、路由衰减 dampening         只对EBGP路由起作用路由振荡指路由表中添加一条路由后，该路由又被撤销的过程；当发生路由振荡时，设备就会向邻居发布路由更新，收到更新报文的设备需要重新计算路由并修改路由表，所以频繁的路由振荡会消耗大量的带宽资源和CPU资源；为了防止频繁的路由振荡带来的不利影响，BGP使用路由衰减来抑制不稳定的路由；1、惩罚值penalty value用来衡量一条路由的稳定性，惩罚值越高说明路由越不稳定；路由每发生一次振荡，路由就会增加1000的惩罚值；2、抑制阀值suppress value当惩罚值达到或超过抑制阀值时（缺省为2000），路由被抑制（不加表，不通告给邻居）；3、半衰期half-life被抑制的路由每经过一段时间（半衰期，缺省为15min），惩罚值会减少一半；4、使用阀值reuse value当被抑制的路由经过半衰期减少到可用的阀值（缺省为750），路由恢复可用（加表，通告给邻居）；5、最大上限值ceiling惩罚值增加到一定程度后（惩罚上限值，缺省为16000），不会再增加；6、抑制时间suppress time从路由被抑制到路由恢复可用的时间；路由衰减配置示例：配置半衰期10分钟、使用阀值1000、抑制阀值2000、最大惩罚值5000；bgp 100dampening 10 1000 2000 5000四、对等体组在大型BGP网络中，对等体的数量会很多，其中很多对等体具有相同的策略，在配置时会重复使用一些命令，邻居越多配置量越大；对等体组是一些具有某些相同策略的对等体的集合，对等体组中的对等体可以继承对等体组的配置，当对等体组的配置改变时，组内成员的配置也相应改变；利用对等体组可以实现批量配置，简化管理的难度，并提高路由通告效率；对等体组配置示例：group ttt externalpeer ttt as-number 200peer ttt connect-interface loopback0peer ttt ebgp-max-hoppeer 10.1.2.2 group tttpeer 10.1.3.3 group ttt五、BGP认证BGP认证分为md5认证和keychain认证；md5认证只能为TCP连接设置认证密码；keychain认证除了可以为TCP连接设置认证密码外，还可以对BGP协议报文进行认证；BGP使用TCP作为传输层协议，可以在建立TCP连接时进行md5认证，认证由TCP来提供；peer x.x.x.x passward cipher xxxmd5认证配置后生成单一密码，需要人为干预才可以切换密码；配置BGP keychain认证前，必须配置keychain-name对应的keychain认证；peer x.x.x.x keychain xxxkeychain具有一组密码，可以根据配置自动切换，适用于对安全性要求比较高的网络；六、BGP GTSM    Generalized TTL Security Mechanism开启BGP GTSM功能，设备对所有BGP报文的TTL值进行检查，丢弃TTL值小于阀值的攻击报文，避免网络攻击报文占用CPU；peer x.x.x.x valid-ttl-hops xxxgtsm default-action drop GTSM是对称的，需要在对等体双方都配置；